14、MonkeyDev的使用 --- 安装&代码注入

我们之前在9、应用重签名原理和10、代码的注入里面分别探索了应用的重签名和代码的注入。这两篇文章里面都是通过我们手动的操作去完成的。这里推荐给大家一款自动重签名和代码注入的工具：MonkeyDev。MonkeyDev的链接

MonkeyDev的安装

• MonkeyDev是一款Xcode的插件，在逆向中帮助我们去重签名应用和代码的注入。代码的注入使用的Logos。下面我们来简单介绍一下MonkeyDev的安装。

1. 首先在Wiki里面有详细的安装教程(友好的中文文档)。

   image
   
   
   image

2. 在使用Xcode12，并且执行安装命令的时候，可能会遇到一个最常见的一个问题

   image
   
   遇到的问题如下：

Creating symlink to Xcode templates...
Modifying Bash personal initialization file...
File /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications/MacOSX Package Types.xcspec not found

遇到这个问题，可以在Issues中的第266个问题中找到答案：

image

遇到上面的问题执行下面的指令就可以了，就是做了一层映射。

sudo ln -s /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/PrivatePlugIns/IDEOSXSupportCore.ideplugin/Contents/Resources /Applications/Xcode.app/Contents/Developer/Platforms/MacOSX.platform/Developer/Library/Xcode/Specifications

3. 在安装完毕之后，可能会遇到Xcode无法打开的情况(打开之后闪退)。这个时候卸载Xcode，从新装一个Xcode就可以了；重装之后就会发现，已经可以创建Monkey工程了：
   
   image

---

MonkeyDev的使用

• APP重签名与安装
  在成功安装MonkeyDev之后，我们马上来使用一下。

1. 首先选择MonkeyApp，创建我们自己的MonkeyDev工程。
   如果此时遇到这个问题：
   
   image
   
   这是因为对应的文件夹里面缺失了对应的文件，我们只需要找到文件并拷贝进指定的文件夹就可以了。（可以参考这里https://github.com/devdawei/libstdc-）
2. 将我们之前用过的ipa包，拷贝到TargetApp文件夹中：
   
   image
3. 然后cmd+R运行工程就可以了。运行效果如下：
   
   image

---

• MonkeyDev代码注入
  MonkeyDev的代码注入在Logos -> xxx.xm文件里面code。但是第一次开的工程的时候，会发现该文件无法打开；我们只需要修改右边信息栏里面的信息就可以了：
  
  image
  
  注意：该文件里面使用的是Logos语法
  
  image

---

• Logos语法
  Logos语法是CydiaSubstruct框架提供的一组宏定义。便于开发者使用宏惊醒HOOK操作。语法简单，功能强大且稳定。官网地址
  Logos语法很少，只有下面这么多：
  

  image
  
  强烈建议有需要的同学，仔细研究一下官网的文档，里面讲的很详细。下面我们就简单的介绍一下：

• Logos语法分为三大类：

  • Block level
    这一类型的指令会开辟一个代码块，以%end结束。如：%group、%hook、%subclass、%end
  • Top level
    这个Top level指令不放在Block level中。如：%config、%hookf、%ctor、%dtor
  • Function level
    这一块的指令就放在方法中。如：%init、%class、%c、%orig、%log

• 常用语法

• HOOK某个类里面的某个方法

  %hook ClassName
  //对象方法
  -(void)instanceMethod{
  }
  //类方法
  +(void)classMethod{
  }
  %end
  

• 为某个类添加新的方法

  %hook ClassName
  //添加一个类方法
  %new
  +(void)newClassMethod{
  }
  //添加一个对象方法
  %new
  -(void)newInstanceMethod{
  }
  %end
  

• %group
  用来将代码分组。开发中HOOK代码会很多，这样方便管理Logos代码。

%group group1
%hook ClassName
......
......
%end
%end

• %ctor(constructor)
  构造函数，用于确定加载哪个组。和%init结合用
• %init
  用来初始化某个组
• %log
  能够输出日志，输出方法调用的详细信息。
• %orig(original)
  这个是保持原有方法的实现，如果原来的方法有返回值，那么%orig就有返回值。
• %new
  给某个类添加方法，在%hook和%end中间使用
• %c
  类似于getClass函数，获得一个类对象。一般用于调用类方法。

---

Demo实战

首先我们创建一个DemoAPP，用于HOOK；当然里面也要添加一些用于HOOK的方法。

image

然后创建我们的Mobkey工程，对我们的DemoAPP进行HOOK；注意这里使用的是DemoAPP的APP包，而不是包里面的可执行文件。

image

到这里我们先运行一下Monkey工程，确保HOOK工程可以正常运行。
接下里我们在MonkeyDemoDylib.xm文件里面去书写我们的HOOK代码。

image

可以看到此时我们已经HOOK成功了。这里注意，因为我们此时HOOK的是ViewController里面的代码，所以MonkeyDemoDylib.xm里面也要写成ViewController。下面我们去HOOK一下其他的类：
在DemoAPP中增加一个类：

image

然后我们在Monkey工程中去HOOK一下新建的类：

//HOOK ViewController
%group groupVC
@interface ViewController:UIViewController
@end

%hook ViewController

- (void)btnLoginFunc:(id)sender {
    NSLog(@"HOOK成功了");
    %orig;
}

%end
%end

//HOOK Jax 页面
%group groupJaxVC
@interface JaxViewController:UIViewController
@end

%hook JaxViewController

- (void)jaxBtnFunc {
    NSLog(@"Jax页面 ---- HOOK成功了");
    %orig;
}

%end
%end

%ctor {
    %init(groupVC);
    %init(groupJaxVC);
}

输出结果：

image

这里有一点好主意，创建的group就一定要使用，否则会报错。比如我们没有使用groupVC:

%ctor {
    %init(groupJaxVC);
}

就会报下面的错误：

image

---

总结：以上就是MonkeyDev的安装和使用。整体来说使用时起非常的方便。整个的签名和安装的过程和我们自己手动操作的过程是一样的。在熟练使用工具的前提下还是要理解底层的操作流程的。

---

tips:
将MachO文件中的头文件导出：

///将text可执行文件里面的所有头文件，导出到headers文件夹
class-dump -H test -o headers

image.png